sur google chrome ,mais quand je les acceptent je reçois en même temps des sup tab et autres choses du genre et çà me dit que google chrome n est pas à niveau et ensuite des barres telles que web searche ou autres mêmes genres

mes analyses: rapport mal.txt

AdwCleaner[S6].txt

ZHPDiag 14 05 2014ok.txt

Merci pour votre aide j espère que vous aurez réussi à comprendre les différents problèmes .

cordialement

Michèle

Bonjour Michouta,

Ton lien pour Adwcleaner ne marche pas.

Peux tu le renvoyer ?

Pour MBAM et ZHPDiag, c'est OK

Ton PC est infecté

---\\ Récapitulatif des détections trouvées sur votre station

http://nicolascoolman.byethost7.com/adware-imbooster =>Adware.IMBooster

http://nicolascoolman.byethost7.com/hijacker-webssearches =>Hijacker.WebsSearches

http://nicolascoolman.byethost7.com/pup-linkidoo =>PUP.LinkiDoo

http://nicolascoolman.byethost7.com/pup-certifiedtoolbar =>PUP.CertifiedToolbar

http://nicolascoolman.byethost7.com/adware-lollipop =>Adware.Lollipop

http://nicolascoolman.webs.com/apps/blog/show/27068497-hijacker-privitizevpn =>Hijacker.PrivitizeVPN

http://nicolascoolman.byethost7.com/hijacker-smartbar =>Hijacker.SmartBar

http://nicolascoolman.byethost7.com/crapware-spyhunter =>Crapware.SpyHunter

http://nicolascoolman.webs.com/apps/blog/show/36784739-pup-buzzsearch =>PUP.BuzzSearch

http://nicolascoolman.webs.com/apps/blog/show/38130097-pup-storimbo =>PUP.Storimbo

http://nicolascoolman.byethost7.com/hijacker-eazel =>Hijacker.Eazel

http://nicolascoolman.byethost7.com/adware-yontoo =>Adware.Yontoo

~ MSI: 12 link(s) detected in 00mn 00s

Dans l'attente,

Pierre95

Fichier joint : AdwCleaner[S6].txt

merci encore pour ton attention.

j ai depuis ce matin ces fameuses fenêtres intempestives qui surgissent sur mon PC.puis je te les faire parvenir par le biais :insérer un rapport.google chrome vient de me demander de faire une mise à jour par le biais de ce lien qui apparemment pourrait m installer d autres programmes ou barres : allsoftdll.com

j ai pour l instant refusé j attends de tes nouvelles avant de faire quoi que ce soit.

j ai aussi ce logiciel qui se télécharge sans que je ne lèy autorise flv PLAYER

cordialement

michele

pardon j ai oublié de noter j ai fait une copie de ces fenêtres qui s ouvrent seules

Bonjour,

Pour les 3 rapports c'est OK

Ne réponds surtout pas à ces sollicitations intempestives.

Refais un scan Malwarebit anti Malware, et à la fin du scan quand il affiche les menaces, mets les tous en quarantaine

Postes nous le nouveau rapport pour qu'on vérifie qu'elles ont été supprimées.

Les prochaines instructions te seront données par un membre du Groupe Sécurité dès qu'il sera disponible.

Je te souhaites une bonne fin de désinfection.

Pierre95

Bonjour Michouta, et bienvenue sur PCA Sécurité

Je vais t'assister au cours de cette désinfection. Si tu es d'accord, on va fixer quelques règles pour que la désinfection soit efficace.

• Si tu as ouvert un sujet similaire sur un autre forum, merci de me prévenir afin que je ne fasse pas de recherches inutiles et par souci d'efficacité (on ne prend pas rendez-vous dans 2 garages pour le même problème mécanique),
• Si tu as des cracks ou des keygens, tu les supprimes,
• Si tu as un windows illégal, je ne désinfecte pas.
• Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.
• La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
• Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés.
• Pour me permettre d'établir un diagnostic, peux-tu suivre ces consignes et éditer les trois rapports demandés ? (Adwcleaner, malwarebyte's et ZHPDiag).
• Si tu as des questions, n'hésite pas.

Evasion60

/!\ Je regarde ton ZHPDiag et reviens

Re

Applique ce correctif =>

Ouvre le bloc-notes
Sélectionne et copie les lignes en gras ci dessous =>

Script ZHPFix
ShortcutFix
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
O4 - HKCU\..\Run: [AVG-Secure-Search-Update_0913b] C:\Users\Coralie\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKLM\..\Wow6432Node\Run: [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe (.not file.)
O4 - HKUS\S-1-5-21-3557103715-93394858-2307292815-1000\..\Run: [AVG-Secure-Search-Update_0913b] C:\Users\Coralie\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe (.not file.)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\Amazon\AMAZON~1\AMAZON~2.dll (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7BD63861-2E99-4C7C-882B-BC6FB628466D}] (...) -- C:\Users\Coralie\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{8889C391-908F-41C9-B65F-521117B896CB}] (...) -- C:\Users\Coralie\Downloads\PhotoMania_fr.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E6833AD1-3F78-4574-AC8B-A58695343747}] (...) -- D:\SETUP.exe (.not file.) [0]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3557103715-93394858-2307292815-1000Core [914]
O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3557103715-93394858-2307292815-1000UA [936]
O41 - Driver: ({0782648b-1717-4fef-ac58-8cb3ce03adb3}Gw64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}Gw64.sys
O43 - CFD: 14/05/2014 - 21:16:22 - [] ----D C:\ProgramData\boost_interprocess
O43 - CFD: 01/04/2013 - 16:03:05 - [] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
O44 - LFC:[MD5.27252F9AB1C801161322EA21F8302E20] - 13/05/2014 - 05:45:59 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}Gw64.sys [61120]
O45 - LFCP:[MD5.2CA013D486DBC3F67BF116186445A99F] - 14/05/2014 - 16:29:58 ---A- - C:\Windows\Prefetch\LLY_WEBSSEARCHES.EXE .EXE-1305EA29.pf
O45 - LFCP:[MD5.3E9A97FFAC69D4D25D3929255ED166A5] - 13/05/2014 - 05:56:34 ---A- - C:\Windows\Prefetch\UPDATECONSTASURF.EXE-64B720AB.pf
O58 - SDL:24/04/2014 - 11:36:02 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}Gw64.sys [61120]
O64 - Services: CurCS - 24/04/2014 - C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}Gw64.sys ({0782648b-1717-4fef-ac58-8cb3ce03adb3}Gw64) .(.StdLib - StdLib.) - LEGACY_{0782648B-1717-4FEF-AC58-8CB3CE03ADB3}GW64
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://search.certified-toolbar.com
O90 - PUC: "7FD91B0E7C1B7394284CE0B4E1439656" . (.eBay Worldwide.) -- c:\Windows\Installer\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}\_6FEFF9B68218417F98F549.exe
O90 - PUC: "B1DD1246524FF78449D583A148D79610" . (.Iminent.) -- C:\Windows\Installer\{6421DD1B-F425-487F-945D-381A847D6901}\imbooster.ico
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ConstaSurf_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ConstaSurf_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\imbooster_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\imbooster_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup5-43-11_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup5-43-11_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup{1_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup{1_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_amonetize_14633_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_amonetize_14633_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\privitize_1_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\privitize_1_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\QtraxInstaller_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\QtraxInstaller_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_v2_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_v2_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpyHunter-Installer_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpyHunter-Installer_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpyHunter_4_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpyHunter_4_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBuzzSearch_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBuzzSearch_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateConstaSurf_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateConstaSurf_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateStorimbo_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateStorimbo_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBuzzSearch_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBuzzSearch_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilConstaSurf_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilConstaSurf_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent-3_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent-3_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WBrowserProtect_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WBrowserProtect_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\yontoo-C4-0BD4_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\yontoo-C4-0BD4_RASMANCS
SS - | Demand 16/01/2014 289256 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:AVG-Secure-Search-Update_0913b
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:IMBooster
EmptyCLSID
Emptytemp
EmptyFlash

Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau
Pour Vista/Seven/Win8, par un clic droit et exécuter en tant qu'Administrateur

Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix

Si le script n'est pas conforme
Un avertissement s'affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix

Vérifie que le script dans ZHPFix correspond aux lignes précédentes

Clique sur le bouton « GO » pour lancer le nettoyage

Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes

Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier => C:\user\nomxxx\AppData\Roaming\ZHP\ZHPDiag.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

Fichier joint : ZHPFix[R4]17 05.txt

merci pour votre aide a tous michèle

Bonjour

Nous terminons =>

1/ A

XP / Vista / Seven / Windows 8/8.1

Télécharge TFC (de OldTimer) sur ton bureau

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

DelFix (d'Xplode)

Citation

DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises)
DelFix va purger la restauration systéme potentiellement infectée et créer un nouveau point de restauration propre.
Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprime.

Téléchargez et enregistrez DelFix

• Cliquez sur Delfix pour le lancer.
• Vérifiez et/ou cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
  
  
  
  
• Cliquez sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
• Postez par copier/coller le contenu du rapport qui s'est ouvert.

Le rapport ressemblera à ceci....

• Code
  # DelFix v10.0 - Rapport créé le 28/01/2013 à 18:18:59
  # Mis à jour le 04/01/2013 par Xplode
  # Nom d'utilisateur : Patrick - PORTABLE
  
  ~ Suppression des outils de désinfection ...
  
  Supprimé : C:\ZHP
  Supprimé : C:\PhysicalDisk0_MBR.bin
  
  ~ Purge de la restauration système ...
  
  Supprimé : RP #20 [Fin de désinfection | 01/28/2013 17:18:29]
  
  Nouveau point de restauration créé !
  
  ########## - EOF - ##########

Vous pouvez maintenant l'enregistrer et poster son contenu.

Tu peux mettre ton sujet en "Résolu" (en bas à gauche de ton sujet)
Bonne continuation

INFOS =>

Si tu as eu des soucis d'infection, ce n'est certainement pas par hazard.
Voici quelques conseils pour t'aider à surfer surement et pour adopter un bon comportement.

Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !
A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement
Ne pas télécharger sur 01Net, Télécharger.com, Softonic et bien d'autres
Ces sites repack les logiciels proposé en y incluant des adwares publiciels.

Préfère des Serveurs propres comme - PCAstuces - Zebulon - Comment ça marche.net ( CCM )- Sosvirus
Toujours préférer le site de l'éditeur du logiciel que tu veux télécharger.

Bien lire durant l'installation d'un nouveau logiciel les options à décocher, bon nombres d'installeurs proposent l'installation tierce de barre d'outil, navigateur web, etc...
N'accepte pas ces installation tierce.
Voir le diaporama de Nardino => http://www.rue-du-montceau.fr/demo_wintoflash.html Qui traite le sujet en prenant comme exemple l'installation de wintoflash


/!\ En aucun cas télécharger sur des sites Warez - P2P - Cracks - Keygens
Banir les sites pornographiques et de Poker, sources de problèmes par la suite ... -> Ils installent de faux codecs
Fais aussi attention à tes données de carte bancaire !

********************************************************************

Il est primordiale de tenir son système d'exploitation à jours, pour cela active l'éxécution automatique des mises à jours Windows.



Mais il est tout aussi primordiale de tenir ses logiciels tierce comme Java - Adobe Reader - FlashPlayer - etc ...
Pour cela il existe un petit programme bien pratique, j'ai nommé Update Checker.
Pour suivre aussi d'autres mises à jour, regarde de ce côté => PC Astuces

Il est aussi intéressant de vacciner les HDD, et supports externes USB, contre les infections venant de support externe USB infectés, avec MKV =>
http://services.service-webmaster.fr/cpt-clics/clics-30453-6507.html

L'utilisations d'une multitude d'antispyware et "anti-machin" n'est pas recommandé, privilégiez plutôt Malwarebyte's anti-malware
Ces fonctions généralistes ont largement fait leurs preuves sur les forums de désinfections
Utilisez le une fois par semaine ou tous les quinze jours en ayant bien pris soin de le mettre à jours avant d'effectuer une analyse

Pour télécharger Malwarebyt'es Anti-Malware => http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Sous Windows Vista, Seven, 8 l'utilisation du pare-feu Windows est largement suffisante

Bien entendu, vous pouvez en choisir un autre de votre choix

Pour télécharger Mozilla Firefox cliquez sur ce lien => http://www.mozilla.org/fr/download/?product=firefox-21.0&os=win&lang=fr

Le navigateur Firefox est malléable et vous pourrez y associer ces extensions =>
Adblock Plus : Bloquage des publicités
NoScript : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix

Pour télécharger CCleaner => http://www.piriform.com/ccleaner/builds
Il y a aussi une version Slim => http://www.piriform.com/ccleaner/download/slim
Aidez-vous de ce tutoriel pour son utilisation et ses réglages

/!\ Pensez à faire une Image Disque de votre disque dur système

Tu peux mettre ton sujet en "Résolu" (en bas à gauche de ton sujet)
Bonne continuation

Fichier joint : DelFix.txt

je sais que je me répète mais encore merci

michèle

juste pour infos le lendemain de nouveau j avais beaucoup de pages qui s affichaient et qui me demandaient de télécharger c était incessant.j ai donc décidé de désinstaller chrome et j ai installe firefox aurora à ce jour plus de problème .

Je vous tiens au courant de la suite

Michèle

michouta a écrit :

juste pour infos le lendemain de nouveau j avais beaucoup de pages qui s affichaient et qui me demandaient de télécharger c était incessant.j ai donc décidé de désinstaller chrome et j ai installe firefox aurora à ce jour plus de problème .

Je vous tiens au courant de la suite

Michèle

Bonjour

/!\ Bien joué d'avoir désinstallé Google Chrome // + 1
Une vraie "daube"

Ok, pour avoir basculé sur Firefox
Ajoute lui cet ad (anti-pubs) =>
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/